Opérateur Red Team senior — ingénierie sociale

🔥 il y a 3 minutes

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Hexens

Site WebLinkedInTous les Emplois

51 - 200 employés

🔒 Cybersecurity

🌐 Web 3

💰 Seed Round en 2022-10

Cybersecurity • Web 3

Hexens est une société de conseil en cybersécurité spécialisée dans la sécurisation des actifs numériques et des données grâce à des solutions innovantes. L'entreprise est renommée pour sa plate-forme de cybersécurité 360º, dotée d'une technologie de pointe conçue pour redéfinir la sécurité sur le Web3. Hexens propose une gamme de services, y compris des audits de contrats intelligents, la sécurité blockchain, des tests de pénétration et des conseils en conformité. L'entreprise est reconnue par les organisations leaders pour sa connaissance approfondie, son souci du détail et son approche unique des défis de cybersécurité. Hexens s'attache particulièrement à offrir une expérience client exceptionnelle et à assurer la plus haute qualité de sécurité pour les actifs digitaux, surtout dans l'espace Web3.

Description

• Planifier et exécuter des engagements de red team et des simulations d'adversaires dans des environnements d'entreprise, cloud, financiers et web3. • Mener des campagnes d'ingénierie sociale comme vecteur d'accès initial : phishing, spear-phishing, prétexting et vishing, y compris le ciblage de cadres dirigeants. • Poursuivre les engagements après obtention d'un accès : mouvement latéral, élévation de privilèges, persistance et atteinte des objectifs. • Déployer et gérer l'infrastructure C2 et les outils associés. • Réaliser la validation et l'évasion des contrôles de sécurité (firewall, proxy, DLP, EDR). • Effectuer des tests de pénétration d'applications web et de réseaux dans le cadre d'engagements plus larges. • Rédiger des constats clairs et prêts pour le client, ainsi que des recommandations de remédiation. • Mener des engagements de manière autonome lorsque nécessaire.

🎯 Exigences

• Expérience avérée en red team / simulation d'adversaire dans plusieurs secteurs. • Expérience pratique en ingénierie sociale avec réalisations démontrables (phishing, prétexting, tests ciblant des cadres dirigeants). • Solides compétences en tests de pénétration d'applications web et de réseaux. • À l'aise avec le déploiement de C2, le contournement des contrôles et les techniques classiques de post-exploitation. • Capacité à mener un engagement seul, du cadrage jusqu'au rapport. • Communication écrite et orale claire pour des livrables destinés au client. • Atout majeur si l'une des expériences suivantes s'applique : création de programmes de simulation de phishing et de formation à la sensibilisation à la sécurité. • Expérience en crypto / web3 ou interventions sur des smart contracts. • Historique en bug bounty (par ex. Bugcrowd, HackerOne). • Certifications pertinentes telles que OSCP, CRTO ou OSCE3. • Présentations en conférence ou publications de recherche.